Google Peringatkan Celah Keamanan BeyondTrust yang Berisiko Membuka Akses ke Sistem Perusahaan

Google mengeluarkan peringatan mengenai celah keamanan kritis pada BeyondTrust Remote Support yang berpotensi membuka akses tidak sah ke sistem perusahaan. Kerentanan berkode CVE-2026-102764 ini diungkap secara resmi pada 15 Oktober 2026 setelah ditemukan bukti eksploitasi dalam serangan siber yang berlangsung sejak akhir Agustus. Peneliti Google Threat Intelligence Group bersama Mandiant mengidentifikasi aktivitas kelompok peretas yang diduga memiliki keterkaitan dengan China. Dalam perkembangan TEKNOLOGI keamanan siber, temuan tersebut menjadi perhatian serius karena perangkat akses jarak jauh sering terhubung dengan sistem internal, akun administrator, serta informasi sensitif organisasi. Perusahaan pengguna BeyondTrust dianjurkan segera memeriksa keamanan sistem dan memasang perbaikan resmi.

Google Mengungkap Ancaman Keamanan pada BeyondTrust Remote Support

Peringatan keamanan yang disampaikan Google menunjukkan bahaya keamanan pada sistem dukungan teknis berbasis remote access. Platform Remote Support milik BeyondTrust dimanfaatkan dalam lingkungan perusahaan untuk membantu teknisi mengakses perangkat pengguna. Mengingat sistem tersebut mempunyai hak pengelolaan tertentu, keamanannya menjadi sangat penting. Ketika layanan remote support mengalami kompromi, risikonya berpotensi menjangkau berbagai aset perusahaan. Oleh sebab itu, peringatan dari peneliti keamanan perlu ditanggapi secara serius.

Masalah keamanan yang tercatat dengan nomor CVE-2026-102764 memiliki nilai CVSS 4.0 sebesar 9,3. Penilaian tersebut memperlihatkan pentingnya tindakan perlindungan apabila penyerang menemukan perangkat yang belum diperbaiki. Vendor mengeluarkan pemberitahuan keamanan BT26-05 pada 15 Oktober 2026 untuk menjelaskan karakteristik kerentanan sekaligus memberikan petunjuk pemasangan patch. Meski tingkat keparahannya kritis, tidak seluruh instalasi otomatis mengalami penyusupan. Kemungkinan dampak pada perusahaan bergantung pada versi perangkat dan kondisi akses.

Penyebab Celah CVE-2026-102764 pada Komponen Remote Support

Berdasarkan penjelasan teknis BeyondTrust, kerentanan tersebut muncul akibat kelemahan dalam memastikan keaslian asal komunikasi pada bagian komunikasi dalam sistem Remote Support. Dalam rancangan sistem yang aman, pesan yang diterima harus diperiksa sumbernya. Apabila proses verifikasi tidak berjalan sebagaimana mestinya, penyerang dapat menyalahgunakan kepercayaan antar komponen. Dalam temuan CVE-2026-102764, kondisi tertentu memungkinkan tindakan terhadap file tanpa otorisasi. Penyalahgunaan fungsi file dapat menjadi pintu masuk kompromi sistem.

Faktor yang meningkatkan tingkat risiko masalah ini adalah kemungkinan eksploitasi tanpa autentikasi. Dalam kondisi yang memenuhi persyaratan eksploitasi, akses tidak terotorisasi dapat dimanfaatkan untuk manipulasi file. Kemampuan tersebut berisiko menimbulkan kompromi perangkat. Jika penyerang berhasil meningkatkan kendali atas appliance, data autentikasi yang digunakan layanan mungkin terekspos kepada pihak tidak berwenang. Oleh sebab tersebut, tim keamanan perlu memeriksa kemungkinan penyalahgunaan meski perangkat tampak berfungsi. Evaluasi sistem harus dilakukan berdasarkan bukti yang tersedia.

Daftar Sistem Remote Support yang Memerlukan Patch BT26-05

Menurut advisory BeyondTrust, versi Remote Support hingga 26.2.3 termasuk dalam cakupan masalah. Untuk sistem mandiri yang dikelola perusahaan, langkah perbaikannya harus disesuaikan dengan konfigurasi. Administrator dengan instalasi dalam rentang versi 24.3.1 sampai 26.2.3 perlu menerapkan patch BT26-05-RS. Sementara itu, versi di bawah 24.3.1 perlu ditingkatkan terlebih dahulu. Prosedur tersebut penting agar perlindungan dapat diterapkan. Setelah pembaruan selesai, pemeriksaan insiden terdahulu masih diperlukan.

Pada lingkungan Remote Support berbasis SaaS, BeyondTrust menjelaskan perbaikan telah didistribusikan langsung. Pada 9 Oktober 2026, seluruh pelanggan Remote Support SaaS telah menerima patch. Karena itu, instalasi patch pada infrastruktur SaaS ditangani penyedia layanan. Namun, evaluasi kemungkinan akses sebelumnya tidak boleh diabaikan. Pemasangan patch menutup jalur eksploitasi yang diketahui, tetapi bukan jaminan bahwa perangkat belum pernah disusupi. Karena alasan tersebut, perusahaan sebaiknya memeriksa potensi aktivitas mencurigakan.

Dugaan Eksploitasi BeyondTrust oleh Pelaku Ancaman Terkait China

Peneliti keamanan Google melalui GTIG dan Mandiant mengidentifikasi bukti eksploitasi kerentanan CVE-2026-102764 pada periode akhir Agustus 2026. Kelompok yang dikaitkan dengan aktivitas tersebut dikenal sebagai ARMORY CASTLE, sebelumnya dilacak menggunakan nama UNC5221. Menurut penilaian peneliti, pelaku diduga berasal dari ekosistem ancaman terkait China. Meskipun terdapat dugaan keterkaitan, penilaian tersebut tidak sama dengan pembuktian identitas pemerintah secara langsung. Karena alasan tersebut, penyebutan keterkaitan negara sebaiknya mengikuti temuan yang tersedia.

Dalam penyelidikan insiden, tim investigasi mengidentifikasi aktivitas eskalasi privilese setelah jalur eksploitasi digunakan untuk memasuki perangkat. Aktor serangan dalam investigasi juga mengembangkan mekanisme persistensi sehingga aktivitas berbahaya berpotensi berlanjut. Pola operasi semacam itu dapat menimbulkan risiko jangka panjang bagi organisasi. Hal ini terjadi karena, penyerang yang mempertahankan akses dapat melanjutkan aktivitas apabila seluruh mekanisme penyusupan belum dihapus. Dengan mempertimbangkan temuan tersebut, penanganan kerentanan perlu dikombinasikan dengan investigasi.

Langkah Perusahaan Mengatasi Risiko Keamanan BeyondTrust

Prioritas awal bagi tim keamanan organisasi adalah memeriksa seluruh perangkat Remote Support yang digunakan. Identifikasi perangkat membantu menentukan versi yang terdampak. Sesudah perangkat teridentifikasi, administrator perlu menerapkan patch resmi yang sesuai. Pengguna Remote Support di infrastruktur internal dianjurkan mengikuti petunjuk advisory BT26-05. Untuk perangkat yang pernah terpapar internet dalam kondisi rentan, evaluasi indikasi penyusupan sebaiknya segera dilakukan. Hal ini penting karena peneliti menemukan penyalahgunaan sejak beberapa minggu sebelumnya. Dengan pendekatan tersebut, tim keamanan lebih mudah memprioritaskan tindakan.

Di samping memasang patch keamanan, administrator dianjurkan mengevaluasi akun dan informasi autentikasi. Ketika sistem diketahui telah dikendalikan pihak tidak sah, pembaruan informasi autentikasi yang mungkin terekspos perlu dilakukan sesuai cakupan dampak. Tindakan pemulihan tersebut perlu mempertimbangkan seluruh identitas yang dapat diakses perangkat. Di samping itu, pembatasan akses jaringan, pemantauan log keamanan, dan pembatasan privilese sesuai kebutuhan berpotensi mengurangi dampak penyalahgunaan. Apabila organisasi menemukan aktivitas yang tidak wajar, investigasi sebaiknya melibatkan personel keamanan yang berwenang agar tindakan pemulihan berlangsung dengan terkendali.

Kesimpulan tentang Peringatan Google terhadap Celah BeyondTrust

Pengungkapan celah kritis Remote Support menunjukkan pentingnya perlindungan sistem akses jarak jauh. Melalui tingkat keparahan kritis dengan nilai 9,3, kerentanan ini membutuhkan tindakan penanganan segera. Bukti penyalahgunaan sebelum pengungkapan publik menegaskan pentingnya respons yang tidak hanya berfokus pada patch. Bagi pengguna BeyondTrust, verifikasi status patch sesuai versi harus menjadi perhatian utama. Walaupun jalur kerentanan dapat ditutup, pemeriksaan keamanan historis masih memiliki peranan penting.

Di tengah penggunaan TEKNOLOGI digital yang semakin luas, layanan dukungan jarak jauh memegang peranan besar dalam mendukung pelayanan teknologi informasi. Namun, hak pengelolaan yang tinggi meningkatkan kebutuhan pengendalian yang ketat. Pembaruan sistem secara berkala, pengendalian hak akses, serta analisis keamanan secara rutin mendukung pengurangan risiko insiden siber. Bagaimana menurut Anda, apakah organisasi telah cukup siap menghadapi ancaman terhadap sistem remote support? Ceritakan perspektif Anda mengenai tantangan menjaga keamanan infrastruktur perusahaan.